Password stealers

[heskens]

Hallo Mako,

Jouw instructies opgevolgt en bijgaand de scanlog 

van Malwarebytes.

Gr.heskens

MBAM scanlog 12_1-2014.txt

[heskens]

Ook nog FRST log bijgevoegd

FRST.txt

[Mako]

Hallo Heskens,

 

Bedankt voor het MBAM logje! Bij FRST heb je echter een nieuwe scan gedaan en daarvan het logje bijgevoegd. Indien je de instructies uit bericht #10 correct hebt uitgevoerd zou er in de map E:\wvh\Downloads\ZOEK.exe\Farbar recovery scan een logje genaamd fixlog.txt moeten staan. Kan je dit even bijvoegen aub?

Indien het logje er niet staat herhaal je de stappen uit bericht #10 nogmaals.

[heskens]

Bijgaand gevraagd logfile.

Intussen geeft OPSWAT GEARS geen virussen meer aan.

Gr. heskens

Fixlog.txt

[Mako]

Hallo Heskens,
 
Dat is alvast goed nieuws!
Ik zou graag nog één scan doen om er zeker van te zijn dat de malware van je computer verdwenen is.

Download MBRCheck.exe naar het bureaublad.

MBRCheck.exe uitvoeren

• Dubbelklik op MBRCheck.exe om het programma te openen.
• Windows Vista, 7 en 8 gebruikers dienen de tool als "administrator" uit te voeren door middel van de rechtermuisknop en kiezen voor Als Administrator uitvoeren.
• Er zal nu een commandprompt venster geopend worden en een controle van de MBR uitvoeren.
• Type in dit venster N en druk vervolgens op Enter

• Een kladblokbestand genaamd MBRCheck_mm.dd.yy_hh.mm.ss zal op je bureaublad worden opgeslagen.
• Voeg dit logbestand als bijlage toe aan het volgende bericht.

[heskens]

Ik krijg geen file van dat programma. Kan het ook nergens op de computer vinden.

Heb een foto van de uitslag gemaakt en bijgevoegd.

Gr. Heskens

 

[Mako]

Hallo Heskens,
 
De schermafbeelding is prima!
Lijkt me dat we de gebruikte tooltjes en logbestanden kunnen gaan opruimen.
 
Met behulp van onderstaande tool zullen deze verwijderd worden, met uitzondering van MalwareByte's Anti-Malware en Emsisoft Anti-Malware. Ik zou je aanraden een van beide te houden als aanvullende malware scanner naast je huidige actieve beveiligingssoftware (Opswat Gears).

Download Delfix by Xplode naar het bureaublad, deze zal de gebruikte tools en logbestanden weer verwijderen.

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:

• Remove disinfection tools
• Create registry backup
• Purge System Restore

Klik nu op "Run" en wacht geduldig tot de tool gereed is.
Wanneer de tool gereed is wordt er een logbestand aangemaakt, echter hoeft u deze niet te plaatsen.

 

Als je binnen dit topic verder geen vragen of problemen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop "Modereer onderwerp" -> Sluiten ... zo blijft het voor iedereen overzichtelijk.

Mocht er toch nog iets niet helemaal duidelijk zijn, vraag gerust!

 

Groet,

Mako

[heskens]

Hallo Mako,

Bij thuiskomst zag ik dat het logfile toch was gemaakt.

Ik stuur het je nog even toe.

Gr.

MBRCheck_01.14.15_12.04.09.txt

[Mako]

Hallo,

 

Bedankt! Zoals de schermafbeelding al min of meer aangaf: prima!

[heskens]

Bedankt voor de goed informatie en ongelooflijk veel gedoe om het weer op orde te krijgen.

Nogmaals bedankt en misschien heb je nog een tip om dit te voorkomen.

Groeten Heskens